Das erhältst du
- Übersicht der geprüften Systeme, Konfiguration und Abhängigkeiten
- Befunde, eingeordnet in akut, wichtig und später
- Empfohlener nächster Schritt mit klaren Übergabepunkten
- Ein Format, mit dem auch andere Dienstleister arbeiten können
Technische Fehler und Sicherheitsfragen gezielt untersuchen.
Ich untersuche eine konkrete technische Frage an deiner Anwendung oder Infrastruktur: Code, Konfiguration, Logs und Abhängigkeiten. Ist der Umfang noch offen, bekommst du einen schriftlichen Befund mit Risiken und nächsten Schritten. Klar abgegrenzte Korrekturen kann ich direkt umsetzen.
- Bestandsaufnahme
- Meist 490–890 € netto
- Bei Umsetzung vollständig angerechnet
- Ergebnis der Bestandsaufnahme
- Schriftlicher Befund
- Innerhalb von 5–10 Werktagen
- Rahmen
- Vorab schriftlich fixiert
- Prüfausschnitt, Termin und Festpreis
Passt, wenn
Du kennst das Symptom, aber noch nicht den richtigen Auftrag.
Eine Bestandsaufnahme ist kein Pflichtschritt. Sie lohnt sich dort, wo vorschnelles Handeln neue Kosten oder Risiken erzeugen würde.
- Ursache und tatsächlicher Umfang sind noch unklar.
- Mehrere Systeme, Anbieter oder Ansprechpartner sind beteiligt.
- Ein Deployment scheitert, ein Fehler kehrt wieder oder der vorhandene Code ist schwer einzuschätzen.
- Aussagen eines Dienstleisters sollen unabhängig geprüft werden.
- Reparatur, Übernahme oder Neubau lassen sich noch nicht belastbar vergleichen.
Ein Befund im Detail · Healthcare · anonymisiert
Was dabei herauskommt, wenn jemand nachsieht.
Ausgangslage
Eine externe Agentur hatte einen sensiblen Formular- und Terminprozess als fertig gemeldet. Niemand in der Organisation konnte beurteilen, ob das stimmt. Über das Formular sollten Gesundheitsdaten laufen.
Geprüft wurde nicht die gesamte Organisation, sondern genau dieser Ausschnitt.
Der Fall ist anonymisiert. Was ein Anbieter als erledigt meldet, prüfe ich am Code und am Verhalten im Produktivbetrieb, nicht am Statusbericht.
Die Befunde
- Patientendaten technisch riskant gespeichert
- Zugangsdaten im Klartext
- Tracking im sensiblen Formularumfeld
- Teile des Prozesses nicht barrierefrei bedienbar
Die Entscheidung
Jeder Punkt wurde nach Dringlichkeit sortiert: akut, wichtig, später. Die Organisation konnte entscheiden, was die Agentur nachbessern muss – die Entscheidung lag bei ihr, nicht bei mir.
Wiederkehrender Beleg
Kindbridge: Reviews, bevor Entscheidungen fallen.
Internationale Healthcare-Plattform mit mehreren Web-Properties. Statt einer Kette einzelner Aufträge: laufende Verantwortung seit 2021 mit festen Wartungs- und Update-Zyklen, regelmäßigen Security-Reviews und technischer Beratung, bevor Architekturentscheidungen fallen.
Bewusste Grenze: Die Reviews sind strukturiert, aber kein Ersatz für formale Audits nach ISO oder SOC 2.
Leistungsumfang
Ein Befund, mit dem du weiterarbeiten kannst.
So entsteht der Befund
- Ausgangslage und eigentliches Problem klären
- Vereinbarte Systeme, Zugänge und Abhängigkeiten prüfen
- Befund mit Risiken und nächsten Schritten priorisieren
- Abschlussgespräch zur Einordnung
Nicht Teil der Bestandsaufnahme
- Umfangreiche Reparaturen oder Migrationen
- Formale Security-Audits oder Penetrationstests
- Erfolgsgarantien für Rankings oder Anfragen
- Laufende Betreuung nach Abschluss (eigener Auftrag)
Umfang und Zugänge
Geprüft wird nur der Bereich, den wir vorher schriftlich vereinbaren.
Zugänge werden nur für den vereinbarten Zweck genutzt, nicht per normaler E-Mail angefordert und nach Abschluss entfernt oder zurückgegeben. Produktivänderungen gehören nicht zur Prüfung, sofern sie nicht separat freigegeben wurden.
Die Bestandsaufnahme endet mit einem Befund. Die priorisierten Korrekturen kann ich anschließend als eigenen Auftrag umsetzen und nachprüfen.
Häufige Fragen
Was vor einer Beauftragung meist noch offen ist.
Warum kostet die Prüfung Geld? Andere analysieren kostenlos.
Eine kostenlose Analyse ist häufig Teil eines Verkaufsgesprächs und konzentriert sich auf das Angebot des Anbieters. Eine bezahlte Prüfung darf auch zu dem Ergebnis kommen, dass keine größere Maßnahme nötig ist.
Was, wenn du nichts Kritisches findest?
Dann steht das im Befund. Auch ein unkritischer Befund schafft Klarheit und verhindert unnötige Maßnahmen.
Warum 490 bis 890 Euro und keine feste Zahl?
Der Preis hängt davon ab, wie viel geprüft wird. Ein einzelnes Formular ist weniger Arbeit als eine über Jahre gewachsene Systemlandschaft. Prüfumfang und Preis stehen vor dem Start schriftlich fest – danach ändert sich die Zahl nicht.
Was wir gezielt prüfen können
Infrastruktur und Betriebs-IT
Ich prüfe beispielsweise Serverkonfiguration, Deployment-Abläufe, Monitoring und Wiederherstellungswege. Bei gewachsener Betriebs-IT können auch Konten, Microsoft 365, Mail, Dateiablage und Verträge dazugehören. Der Befund zeigt technische Schwachstellen, Abhängigkeiten und Prioritäten. Hardware-Reparatur, Druckerservice und Netzwerkaufbau vor Ort gehören nicht dazu.
Sicherheit und Anbieterbehauptungen
Ich prüfe beispielsweise Zugänge und Rechte, Consent-Verhalten oder Datenflüsse einer Integration am tatsächlichen Verhalten. Du erhältst belegte Befunde und priorisierte Maßnahmen. Eine Behebung kann separat beauftragt werden; eine rechtliche Bewertung ist nicht Teil der technischen Prüfung.
Bedienbarkeit und Barrierefreiheit
Ein vereinbarter manueller Check umfasst etwa Tastaturbedienung, Fokus, Formulare, Kontraste, Überschriften und Screenreader-Grundlagen. Du erhältst konkrete Barrieren und eine Reihenfolge zur Behebung. Einzelne Nachbesserungen sind auch ohne Neubau möglich. Die Prüfung ist eine technische Bewertung der vereinbarten Seiten und Abläufe.
Eine langsame Website
Prüfe zunächst Startseite, eine wichtige Unterseite und das Kontaktformular mobil: Was lädt spät, springt oder reagiert verzögert? Ein Messwert allein erklärt die Ursache nicht. Ich grenze Bilder, Hosting, Theme, Plugins und externe Skripte ein. Der Befund unterscheidet gezielte Optimierung von einer strukturell nötigen Überarbeitung.
Zehn Fragen vor einer Bestandsaufnahme
Gehe die Fragen mit Ja, Nein oder Unklar durch. Offene Antworten helfen, den Prüfumfang einzugrenzen. Die Liste lässt sich über die Druckfunktion des Browsers mitnehmen; sie ersetzt keine technische Prüfung.
- Laufen Domain und Hosting auf den Betrieb, und liegen die Zugänge dort?
- Gibt es einen zweiten autorisierten Zugang oder einen Wiederherstellungsweg?
- Ist eine Vertretung geregelt, wenn der bisherige Betreuer ausfällt?
- Sind bezahlte Dienste und ihre Zwecke bekannt?
- Sind Laufzeiten und Kündigungsfristen dokumentiert?
- Wurde eine Wiederherstellung aus Backups geprüft?
- Ist bei Ausfällen klar, wer entscheidet und handelt?
- Würde jemand einen Hack zeitnah bemerken?
- Sind Anbieter mit Zugriff auf Besucher- oder Kundendaten dokumentiert?
- Könnte ein neuer Dienstleister mit der Dokumentation übernehmen?
Kontakt
Die Lage muss noch nicht klar sein. Schilder das sichtbare Problem.
Ich sage dir persönlich, ob eine Bestandsaufnahme sinnvoll ist, ob etwas Kleineres reicht oder ob der Auftrag direkt umgesetzt werden kann.
Ich lese jede Anfrage selbst und antworte persönlich.